Bilgi Güvenliği Uzmanı

Soyak Holding

Türkiye'nin önde gelen Holdinglerinden olan Soyak Holding'te görev almak üzere, aşağıda belirtilen niteliklere sahip 'Bilgi Güvenliği Uzmanı' aranmaktadır.

• Üniversitelerin Bilgisayar, Yazılım, Bilişim Sistemleri, Enformasyon Sistemleri, Bilgisayar-Enformatik,  Yönetim Bilişim Sistemleri, Elektronik, Elektronik ve Haberleşme Mühendisliği vb bölümlerinden mezun
• En az 3 yıl Bilgi Güvenliği alanında tecrübe,
• Kimlik güvenliği, cihaz güvenliği, uygulama güvenliği, veri güvenliği, altyapı güvenliği ile ilgili uygulamalar ve güvenlik yazılımları konusunda bilgili ve deneyimli,
• Windows, Linux gibi farklı işletim sistemleri ile network cihaz ve protokolleri, firewall, router, LAN, WAN, VPN, ağ operasyonları konularında temel bilgi seviyesine sahip,
• Sistem güvenlik mekanizmaları, erişim kontrol sistem ve metodolojileri, güvenlik yazılım ve donanım (firewall, IDS/IDPS, içerik denetleme, anti-virüs yazılımları, atak ve açık tespit etme vb.), güvenlik denetleme, risk analizi, zayıflık analizi, telekomünikasyon ve network güvenliği, PKI teknolojileri ve şifreleme mekanizmaları, iş/BT devamlılık konularında bilgi sahibi,
• ISO 27001 standartları konusunda detaylı bilgi sahibi,
• 5651 sayılı yasa kapsamındaki loglama ve imzalama çözümleri konusunda bilgi sahibi,
• Tercihen bilgi güvenliği ve denetim alanında uluslararası geçerliliği olan sertifika sahibi (CISSP, CISA, CISM, ISO 27001 Denetçisi vb).
• Analiz ve proje yönetimi, problem çözme, analitik düşünce, takım çalışması, raporlama (dokümantasyon), süreç iyileştirme, araştırma yetenekleri gelişmiş, motivasyonu yüksek,
• Proje terminlerine uygun tempoda çalışabilecek olmak,
• Yurt içi seyahat engeli olmamak, erkek adaylarda askerliğini yapmış olmak,

İŞ TANIMI

• Bilgi güvenliği alanında yapılacak sistem ve uygulamaların tasarım, analiz ve proje yönetiminde verilen görevleri yapmak,
• ISO 27001 standartlarına uygun dokümantasyon (politika, prosedür vb) hazırlamak, gözden geçirmek,
• Bilgi Güvenliğinin teknik kontrolü amacıyla zafiyet testi, penetrasyon testi, kod testi gerçekleştirmek, sonuçları raporlamak ve çözüm önerileri getirmek,
• Bilgi Güvenliği zafiyetlerini ve ihlallerini izlemek, raporlamak, çözüm önerileri getirmek,
• Bilgi Güvenliği Yönetim Sisteminin geliştirilmesinde ve işletiminde görev almak,
• Bilgi Güvenliği politikalarına ve mevzuat gerekliliklerine uyumu denetlemek,
• Bilgi Güvenliği konusunda yapılacak iç ve dış denetimler için gerekli hazırlıkları yapmak, denetim sonuçlarını raporlamak ve bulgu kapatma aksiyonlarını yerine getirmek/takip etmek,
• Bilgi Güvenliği Yönetim Sistemi kurulunda verilen görevleri yerine getirmek,
• Bilgi Güvenliği konusunda çalışanlara eğitim vermek,